CVE-2021-41277 إثبات المفهوم (PoC)

Metabase هو منصة تحليل بيانات مفتوحة المصدر. تم اكتشاف مشكلة إدراج ملف محلي (Local File Inclusion) في بعض إصدارات Metabase. إليك كود إثبات المفهوم لتحديد ما إذا كان الهدف يعاني من هذه الثغرة أم لا. يمكن للمهاجم قراءة ملفات عشوائية على خادم Metabase.

بناء

go build -o CVE-2021-41277 main.go

تثبيت

go get github.com/tahtaciburak/CVE-2021-41277

إثبات المفهوم (PoC)

cat targets.txt | ./CVE-2021-41277